8.6网络隔离技术.pptVIP

8.6 网络隔离技术 8.6 网络隔离技术 8.6 ?网络隔离技术 8.6 网络隔离技术 * * 尽管广泛地采用如防火墙、代理服务器、入侵检测机制，通道控制机制等安全技术，但是由于这些技术基本都是一种逻辑机制，这对于逻辑实体（即黑客或内部用户）而言，是可能被操纵的，具有技术的极端复杂性与有限性，无法满足某些组织(如军队、军工、政府、金融．研究院、电信以及企业)提出的高度信息安全的要求，由此产生了物理隔离技术。 物理隔离技术主要思想：如果不存在与网络的物理连接，网络安全威胁便受到了真正的限制。 实现网络隔离的最彻底的方法是安装两套网络和计算机设备，一套对应内部网络，另一套连结Internet，两套网络互相不干扰。工作人员在进行不同的工作时，使用不同的网络和计算机。这种实施方案存在成本高和效率低两个问题，不能被多数用户接受。 要实现外部网络(公众信息网)与内部网络物理隔离的目的，就必须保证做到以下几点： ①在物理传输上使内外网络隔断 ②在物理辐射上隔断内部网与外部网 ③在物理存储上隔断两个网络环境 物理隔离技术实现内外网信息的隔离。网络物理隔离主要有以下几种方式： 1.客户端的物理隔离 2.集线器级的物理隔离 3.服务器端的物理隔离 8.6.1网络物理隔离的方式 1.客户端的物理隔离